A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade de segurança crítica no software ConnectWise ScreenConnect. A vulnerabilidade, identificada como CVE-2024-1708, está sendo explorada em ataques reais. Como resultado desse ameaça ativa, a CISA adicionou oficialmente a vulnerabilidade ao catálogo de Vulnerabilidades Conhecidas e Exploatadas (KEV) da agência em 28 de abril de 2026.
A CISA alerta sobre uma vulnerabilidade crítica no software ConnectWise ScreenConnect que está sendo explorada em ataques reais. A vulnerabilidade foi adicionada ao catálogo KEV da agência e é considerada uma ameaça significativa para a segurança cibernética.
Detalhes Técnicos
Vulnerabilidade: CVE-2024-1708
Software afetado: ConnectWise ScreenConnect
Natureza da vulnerabilidade: Flaw de segurança crítica que permite exploração remota.
Ameaça: Ataques reais explorando a vulnerabilidade.
Conexão com APTs: O software ConnectWise é usado por atacantes, incluindo MuddyWater e GOLD SOUTHFIELD, para realizar movimento lateral em ambientes alvos. (Fonte: MITRE ATT&CK)
Restrições de exploração: A vulnerabilidade pode ser explorada remotamente, permitindo que os atacantes obtenham acesso não autorizado ao sistema afetado.
Importância da Atualização
É fundamental atualizar o software ConnectWise ScreenConnect para evitar a exploração dessa vulnerabilidade crítica.
